Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

VMware рекомендует срочно пропатчить критические баги в ряде продуктов

...
VMware рекомендует срочно пропатчить критические баги в ряде продуктов

VMware рекомендует клиентам срочно установить патчи, устраняющие критические уязвимости во множестве продуктов компании. В случае эксплуатации этих багов злоумышленники могут выполнить вредоносный код удалённо.

Новый инфостилер FFDroider интересуется аккаунтами в Facebook, Instagram

...
Новый инфостилер FFDroider интересуется аккаунтами в Facebook, Instagram

Ландшафт киберугроз пополнился новой вредоносной программой, заточенной под кражу информации. Получивший имя FFDroider зловред способен извлекать учётные данные от аккаунтов в соцсетях и файлы cookies, хранящиеся в браузере жертвы.

Украинская CERT зафиксировала волну фишинга в Telegram

...
Украинская CERT зафиксировала волну фишинга в Telegram

Киберполиция Украины и национальная Группа быстрого реагирования на киберинциденты (CERT-UA) предупреждают граждан о фишинговой рассылке в Telegram. Злоумышленники пытаются с помощью социальной инженерии получить доступ к профилям и одноразовым кодам аутентификации, которые пользователи мессенджера получают в виде СМС.

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

...
Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Dirty Pipe — одна из самых опасных уязвимостей в ядре Linux, выявленных за последнее время; она позволяет пользователю с низкими правами перезаписать файлы, предназначенные только для чтения. Спустя почти месяц после выхода патчей для десктопного Linux аналитики решили выяснить, как обстоят дела у Android.

Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика

...
Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика

Исследователи в области кибербезопасности обратили внимание на продолжительную кампанию  злоумышленников, якобы связанных с китайским правительством. Отличительной чертой этих атак является использование популярного софта VLC Media Player для запуска вредоносного загрузчика.

Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

...
Власти Германии закрыли крупнейший русскоязычный даркнет-рынок Hydra Market

Федеральное управление уголовной полиции Германии (Bundeskriminalamt, BKA) сообщило о конфискации серверов Hydra Market — крупнейшей в даркнете торговой площадки, проводившей сделки по купле-продаже наркотиков, краденых данных, поддельных документов и услуг, отвечающих нуждам киберкриминала.

Kaspersky фиксирует резкий рост активности шифровальщиков в рунете

...
Kaspersky фиксирует резкий рост активности шифровальщиков в рунете

Анализ данных о срабатывании защитных решений «Лаборатории Касперского» у пользователей показал, что с середины прошлого месяца число атак программ-шифровальщиков в России существенно возросло. Наибольшее количество таких вердиктов было выдано в двадцатых числах марта — в четыре раза больше, чем в последние дни февраля.

Хакеры взломали Mailchimp и украли данные более ста клиентов

...
Хакеры взломали Mailchimp и украли данные более ста клиентов

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.

Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

...
Пользователей WhatsApp атакуют инфостилером под видом голосовых сообщений

В рамках новой фишинговой кампании, нацеленной на пользователей WhatsApp, злоумышленники распространяют вредоносную программу, задача которой — стащить данные жертвы. Для маскировки фишеры прикрываются функцией голосовых сообщений популярного мессенджера.

BI.ZONE летом запустит платформу для поиска уязвимостей

...
BI.ZONE летом запустит платформу для поиска уязвимостей

После сомнительных действий HackerOne: зарубежной площадки для поиска уязвимостей, российские ИБ-компании задумались о создании наших аналогов. Например, сегодня BI.ZONE рассказала о своих планах в этом направлении.